Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://eterno.rest, принадлежащего ресторану Eterno.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
Пользователь — любое лицо, посещающее сайт https://eterno.rest и/или оставляющее заявку через формы на сайте.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — интернет-сайт, расположенный по адресу https://eterno.rest.
2. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «Кэш Э Лот» Сокращенное наименование: ООО «Кэш Э Лот» ИНН: 7731283692 ОГРН: 1157746479032 КПП: 773101001 Юридический адрес: 121357, г. Москва, ул. Верейская, д. 29, стр. 134 Email для обращений по вопросам персональных данных: eat@eterno.rest Телефон: +7 495 269-14-99 Генеральный директор: Крючков Александр Евгеньевич
Далее по тексту — Оператор.
3. Общие положения
3.1. Используя сайт https://eterno.rest, пользователь подтверждает, что ознакомился с настоящей Политикой.
3.2. Перед отправкой формы на сайте пользователь дает отдельное согласие на обработку персональных данных путем проставления отметки в соответствующем поле формы.
3.3. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование сайта и не направлять персональные данные через формы сайта.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике. Да, наконец-то что-то без лишнего хлама, редкий праздник здравого смысла.
4. Какие персональные данные обрабатываются
4.1. Оператор может обрабатывать следующие персональные данные пользователя:
● имя;
● номер телефона;
● адрес электронной почты, если пользователь его указывает;
● дата мероприятия;
● количество гостей;
● формат мероприятия;
● комментарий или сообщение пользователя;
● иные сведения, которые пользователь самостоятельно указывает в форме заявки или при обращении к Оператору.
4.2. Также при посещении сайта могут автоматически обрабатываться технические данные:
● IP-адрес;
● данные cookies;
● сведения о браузере;
● тип устройства;
● операционная система;
● дата и время посещения сайта;
● источник перехода на сайт;
● действия пользователя на сайте;
● сведения, собираемые системами веб-аналитики.
4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические персональные данные, если пользователь сам не укажет такие сведения в сообщении.
4.4. Пользователю не рекомендуется указывать в формах сайта избыточные данные, не относящиеся к заявке, бронированию или мероприятию.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
● прием и обработка заявок с сайта;
● связь с пользователем по телефону, email или через мессенджеры;
● подготовка индивидуального предложения для проведения мероприятия;
● бронирование столов, банкетов и мероприятий;
● уточнение деталей заявки;
● расчет стоимости мероприятия;
● направление информации о ресторане, услугах, меню, банкетных предложениях и специальных условиях, если пользователь сам запросил такую информацию;
● улучшение качества обслуживания;
● анализ работы сайта и пользовательского поведения;
● обеспечение корректной работы сайта;
● выполнение требований законодательства Российской Федерации.
5.2. Персональные данные не используются для целей, несовместимых с целями, указанными в настоящей Политике.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
● согласие пользователя на обработку персональных данных;
● необходимость обработки обращения или заявки пользователя;
● необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
● законный интерес Оператора в обеспечении работы сайта и улучшении качества услуг при условии соблюдения прав и свобод пользователя.
6.2. Согласие пользователя оформляется путем проставления отметки в форме на сайте перед отправкой заявки.
6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных в порядке, указанном в разделе 12 настоящей Политики.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может осуществлять следующие действия с персональными данными:
● сбор;
● запись;
● систематизацию;
● накопление;
● хранение;
● уточнение;
● обновление;
● изменение;
● использование;
● передачу в случаях, предусмотренных настоящей Политикой;
● обезличивание;
● блокирование;
● удаление;
● уничтожение.
7.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для обработки заявок, связи с пользователями и выполнения служебных обязанностей.
8. Передача персональных данных третьим лицам
8.1. Оператор не продает персональные данные пользователей третьим лицам. Великое достижение цивилизации, но всё же зафиксируем письменно.
8.2. Персональные данные могут передаваться третьим лицам только в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
8.3. Оператор может передавать или поручать обработку персональных данных следующим категориям лиц и сервисов:
● сервису создания и хостинга сайта Tilda Publishing;
● CRM-системам;
● сервисам email-уведомлений;
● сервисам отправки уведомлений в мессенджеры;
● сервисам веб-аналитики, включая Яндекс.Метрику;
● подрядчикам, участвующим в обработке заявок и организации мероприятий, если это необходимо для исполнения заявки пользователя;
● государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8.4. Передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
9. Использование cookies и сервисов веб-аналитики
9.1. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сайта.
9.2. Cookies могут содержать техническую информацию о действиях пользователя на сайте, используемом устройстве, браузере, времени посещения и иных технических параметрах.
9.3. На сайте может использоваться сервис Яндекс.Метрика, который позволяет анализировать посещаемость сайта, источники переходов, поведение пользователей и технические параметры устройств.
9.4. Данные, собираемые с помощью систем веб-аналитики, используются в обезличенном или агрегированном виде для анализа и улучшения работы сайта.
9.5. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
10.2. Персональные данные, полученные через формы заявки, могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, исполнения договоренностей с пользователем и защиты прав Оператора.
10.3. После достижения целей обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей.
11.2. К таким мерам могут относиться:
● ограничение доступа к персональным данным;
● использование паролей и иных средств защиты;
● контроль доступа к CRM, почте и иным сервисам обработки заявок;
● назначение лиц, ответственных за работу с персональными данными;
● использование защищенных каналов связи, когда это технически возможно;
● регулярное обновление доступов и удаление неактуальных учетных записей.
11.3. Несмотря на принимаемые меры, пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной. Интернет вообще был создан людьми, которые явно недооценили человеческую любовь к хаосу.
12. Права пользователя
12.1. Пользователь имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
● требовать блокирования или удаления персональных данных;
● отозвать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных;
● направлять обращения и запросы Оператору;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.2. Для реализации своих прав пользователь может направить обращение на email:
eat@eterno.rest
Тема письма: Персональные данные
12.3. В обращении рекомендуется указать имя, контактные данные и суть требования, чтобы Оператор мог идентифицировать обращение и дать ответ.
13. Отзыв согласия на обработку персональных данных
13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
13.2. Для отзыва согласия необходимо направить обращение на email:
eat@eterno.rest
Тема письма: Отзыв согласия на обработку персональных данных
13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя, если отсутствуют иные законные основания для продолжения обработки.
13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
14. Обработка персональных данных несовершеннолетних
14.1. Сайт и формы заявки предназначены для использования совершеннолетними лицами.
14.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
14.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, такие данные могут быть удалены по обращению законного представителя.
15. Трансграничная передача персональных данных
15.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных пользователей, за исключением случаев, когда такая передача может быть обусловлена использованием отдельных интернет-сервисов, технической инфраструктуры или программных решений.
15.2. При необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
16. Актуализация и изменение Политики
16.1. Оператор вправе изменять настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте https://eterno.rest, если иное не указано в новой редакции.
16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
17. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ООО «Кэш Э Лот» Юридический адрес: 121357, г. Москва, ул. Верейская, д. 29, стр. 134 Email: eat@eterno.rest Телефон: +7 495 269-14-99